Политика конфиденциальности

1. Кто мы

Rezvy («Rezvy», «платформа», «мы») — это онлайн-сервис управления бронированиями. По вопросам конфиденциальности свяжитесь с нами через нашу страницу контактов.

2. Контролёр и обработчик (модель B2B)

Платформа обслуживает две группы субъектов данных с разными ролями в соответствии с GDPR:

• Бизнес-аккаунты (владельцы и сотрудники, регистрирующиеся в Rezvy): в отношении этих данных Rezvy является контролёром данных.
• Конечные клиенты компаний (люди, которые бронируют, внесённые компанией или через публичные страницы бронирования): в отношении этих данных компания является контролёром, а Rezvy выступает обработчиком, обрабатывая данные только по указаниям компании и согласно настоящим условиям. Каждая компания отвечает за наличие собственного правового основания для обработки данных своих клиентов.

3. Какие данные мы обрабатываем

• Данные аккаунта: имя, эл. почта, пароль (хранится только в виде хеша), язык и роль, данные компании (название, адрес, телефон, категория) и настройки.
• Данные клиентов (вносятся компаниями): имя, телефон (нормализованный), эл. почта, адрес и заметки, а также история бронирований (дата/время, услуга, специалист, помещение/столик, статус и сумма).
• Платёжные данные: платежи за подписки и бронирования обрабатываются Stripe. Rezvy не хранит данные карты; сохраняются только идентификаторы сессии/подписки, сумма, валюта и статус платежа.
• Коммуникации: содержание и журнал писем и SMS, отправленных клиентам (подтверждения, напоминания), и сообщения поддержки, отправленные через чат/контакт.
• Журналы аудита: в целях безопасности и подотчётности мы фиксируем операции создания/изменения/удаления, выполненные сотрудниками каждой компании (кто, когда и что).
• Технические данные: IP-адрес, тип устройства/браузера, язык и необходимые файлы cookie; и, с вашего согласия, статистика использования (Google Analytics).

4. Цели и правовые основания

• Предоставление сервиса (управление бронированиями, календарь, выставление счетов) — исполнение договора.
• Уведомления клиентам (письмо/SMS подтверждения и напоминания) — исполнение договора / законный интерес компании в сокращении неявок; согласие, где требуется.
• Платежи и выставление счетов — исполнение договора и соблюдение правовых обязанностей (напр. бухгалтерских/налоговых).
• Безопасность, предотвращение мошенничества и аудит — законный интерес.
• Статистика и улучшение (аналитика) — согласие.

5. Обработчики и передача данных

Мы привлекаем поставщиков, которые обрабатывают данные от нашего имени, по договору и только в указанных выше целях:

Мы не продаём персональные данные. Данные передаются третьим лицам только тогда, когда это необходимо для предоставления сервиса, с вашего согласия или для исполнения правовой обязанности.

6. Международные передачи

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях передачи защищены надлежащими механизмами (решения об адекватности или Стандартные договорные положения Европейской комиссии).

7. Хранение

Мы храним данные аккаунта, пока аккаунт активен, и столько, сколько необходимо для исполнения правовых обязанностей. Данные клиентов и бронирований хранятся ответственной компанией, которая может в любой момент анонимизировать или удалить их. Журналы аудита удаляются автоматически по истечении настроенного срока хранения (по умолчанию 365 дней).

8. Ваши права (GDPR)

Как субъект данных вы имеете право на доступ, исправление, удаление («право быть забытым»), ограничение или возражение против обработки, а также право требовать переносимости своих данных. Если обработка основана на согласии, вы можете отозвать его в любой момент.

Платформа включает инструменты, реализующие эти права: компании могут анонимизировать клиентов и сотрудников прямо в бэкофисе (удаляя персональные данные, но сохраняя статистическую историю), и Администратор платформы располагает теми же инструментами. Если вы клиент компании, реализуйте свои права через эту компанию (контролёра); Rezvy поддержит компанию в качестве обработчика.

Чтобы реализовать права в отношении вашего аккаунта Rezvy, свяжитесь с нами через нашу страницу контактов. Вы также имеете право подать жалобу в компетентный надзорный орган.

9. Файлы cookie

Мы используем необходимые файлы cookie для аутентификации и для запоминания выбранного языка. С вашего согласия мы используем статистические файлы cookie (Google Analytics). Вы можете управлять файлами cookie в настройках браузера.

10. Безопасность

Мы применяем надлежащие технические и организационные меры: пароли, хранящиеся в виде хеша, шифрование передачи (HTTPS/TLS), управление доступом по ролям, журналирование аудита и обработку платежей сертифицированным по PCI-DSS поставщиком (Stripe).

11. Изменения

Мы можем обновлять эту политику. Дата последнего обновления указана вверху; о существенных изменениях будет сообщено надлежащими способами.

← Вернуться на главную